2026年网络安全与数据保护措施考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护措施考试题

一、单选题（共10题，每题2分，总计20分）

1.根据《个人信息保护法》规定，以下哪种情形属于“以同意处理个人信息的方式变相强制处理”？

A.明确告知用户处理目的、方式，并获得用户单独同意

B.在用户注册服务时，将个人信息处理作为用户使用服务的必要条件，但未单独征求同意

C.向用户提供知情同意选项，用户选择“不同意”则无法使用核心功能

D.因法律、行政法规规定或国家机关依法要求处理个人信息，并已采取必要措施保障用户权益

2.某企业采用多因素认证（MFA）来增强账户安全，以下哪项措施不属于MFA的常见方式？

A.密码+短信验证码

B.生鲜动态口令卡+人脸识别

C.硬件安全密钥+生物特征验证

D.单一密码+验证邮箱

3.针对勒索软件攻击，以下哪种备份策略最能有效防范数据被加密勒索？

A.传统每日全量备份

B.增量备份，每周全量校验

C.恢复测试，每月进行一次完整数据恢复演练

D.将备份数据存储在本地服务器，与生产环境物理隔离

4.某医疗机构部署了零信任安全架构，以下哪项原则与其核心思想不符？

A.健康访问控制，即“从不信任，始终验证”

B.最小权限原则，仅授权必要资源访问

C.基于角色的访问控制（RBAC），简化管理流程

D.单点登录（SSO）